Datenschutz im Unternehmen – Einführung & Grundlagen

Daten werden im digitalen Zeitalter immer mehr zum entscheidenden Wirtschaftsfaktor. Mit deren Erhebung, Verarbeitung und Nutzung steigt die Gefahr, dass personenbezogene Daten von Kunden, Mitarbeitern und Geschäftspartnern in falsche Hände geraten.

Mit der EU-Datenschutz-Grundverordnung (EU-DSGVO) wurde im Mai 2018 ein einheitliches Datenschutzrecht in der gesamten Europäischen Union etabliert. Sie und das neue deutsche Bundesdatenschutzgesetz (BDSG) sollen für alle Organisationen, die personenbezogene Daten von EU-Bürgern verarbeiten, sicherstellen, dass Privatsphäre von Personen geschützt wird und die Grundrechte einer Person weder absichtlich oder unabsichtlich verletzt werden können.

Neben der Vermeidung hoher Geldbußen und Haftungsrisiken ist inzwischen für zukunftsgerichtete Unternehmen erfolgskritisch, der deutlich gestiegenen Sensibilität der Menschen bezüglich ihrer persönlichen Daten zu begegnen. Vertrauen erhält nur, wer den verantwortungsvollen Umgang mit Daten glaubwürdig und transparent lebt. 

Diese Datenschutz-Schulung richtet sich an Unternehmer und Führungskräfte sowie alle Mitarbeiter, die mit den Themen Datenschutz und Datensicherheit in Berührung kommen.

Unsere praxiserfahrenen Dozentinnen und Dozenten kommen aus der Datenschutzpraxis und  vermitteln Ihnen die wichtigsten Inhalte dieser gesetzlichen Vorschriften und fokussieren insbesondere das erforderliche Grundverständnis zur Anwendung im beruflichen Alltag.

Einführung & Gesetzessystematik

• Grundlage des Datenschutzes auf Bundes- und Europa-Ebene
• Das Bundesdatenschutzgesetz BDSG
• Die Datenschutz Grundverordnung (DSGVO)
  
  • Artikel & Erwägungsgründe (ErwG)
  • Geltungsbereiche
  
  
• DSAnpUG-EU (zweites Datenschutz-Anpassungs- und Umsetzungsgesetz EU)
• Das Urteil des EuGH vom 01.10.2019 zu Cookies und Marketing Tracking
• Weitere gesetzliche Grundlagen (kommende E-Privacy Richtlinie, EU / US Privacy-Richtlinie, TKG, TMG, UWG, GG, u.m.)

Allgemeine Grundsätze

• Verbot mit Erlaubnisvorbehalt
• Daten & Informationen
• Marktort-Prinzip
• Begriffsdefinitionen (z.B. was sind personenbezogene Daten, Einwilligungen usw.)
• Rechtsgrundlagen (z.B. Einwilligung)
• Nachweispflicht (Accountebility)
• Besondere Kategorien personenbezogener Daten
• Schutzbedarfsfeststellung
• Abwägungen der Verhältnismäßigkeit
• Risikobasierter Ansatz

Datenschutz und Datenverarbeitung

• Betroffene, ihre Rechte & Ansprüche
• Informationspflichten
• Recht auf Vergessen, Aufbewahrungspflichten & Löschkonzepte
• Sicherheit der Datenverarbeitung
• Regelungen zur Datenweitergabe (Datenportabilität)
• Äußere & Innere Rahmenbedingungen (z.B. Gebäude, IT-Infrastruktur, …)
• Datenschutz durch Technik (Privacy by Design, Privacy by Default)
• Datenschutzerklärung
  
  • Basis-Anforderungen an die Datenschutzerklärung
  • Notwendigkeiten für die Datenschutzerklärung
  • Detaillierte Anpassung an alle eingesetzte Tools
  • Generatoren für die Datenschutzerklärung
  
  
• Verzeichnis der Verarbeitungstätigkeiten (VVT)
• Auftragsverarbeitung (AVV)
• TOM – technische und organisatorische Maßnahmen
• Datenschutz-Folgenabschätzung (DSFA)
• Notwendigkeit und Stellung eines Datenschutzbeauftragten
• Datenschutz-Management
• Meldepflichten bei Datenschutzvorfällen
• Aufsichtsbehörden und Ihr Vorgehen
• Sanktionen und Bußgelder
• Abmahnung durch den Mitbewerb

Auswirkungen auf Online-Aktivitäten

• Auswirkungen auf die Website
  
  • Grundlagen der Datenverarbeitung
  • Technische Basismaßnahmen (Absicherung, Aktualisierung, Sicherung)
  • SSL / HTTPS – ein Muss!
  • Cookies – wie damit umgehen?
  • Impressum – korrekte Daten sind wichtig!
  • Kommentare im Blog – was ist erforderlich
  • Nutzung von externen Schriften (Google Fonts)
  • Websitetracking mit Google, Matomo o.a. – was geht, was geht nicht!
  
  
• Online-Werbung (Google Ads, Bing Ads)
• Social Media Netzwerke
  
  • Nutzung von Social Plugins
  • Anforderungen Impressum und Datenschutzerklärung bei Social Media Netzwerken
  
  
• Newsletter- bzw. E-Mail Marketing